Política de Privacidad

1. Introducción

The Cigar Library ("nosotros" o "nuestro") opera la aplicación en app.thecigarlibrary.com. The Cigar Library pertenece a TeqBean Holdings, LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, EE. UU., que es responsable de su información conforme a esta política (su "responsable del tratamiento", en los términos de la ley de protección de datos). Esta política explica qué datos recopilamos, cómo los usamos, quién más los maneja, qué pueden ver los demás miembros y cuánto tiempo los conservamos. No vendemos su información personal y no usamos cookies de publicidad ni de seguimiento. Cuando ofrecemos esta política en otro idioma, prevalece la versión en inglés si hay diferencias.

2. Información que Recopilamos

Información de la cuenta

• Dirección de correo electrónico, nombre y apellido (obligatorios)
• Contraseña, guardada solo como un hash irreversible; nunca la vemos ni la guardamos de forma legible
• Fecha de nacimiento (obligatoria, para confirmar que tiene edad suficiente para usar la aplicación: sección 12)
• Nombre para mostrar (hasta que elija uno, creamos uno con su nombre de pila y un número)
• Foto de perfil y enlaces a redes sociales (opcionales)
• Domicilio particular y laboral (opcionales)
• Número de celular (opcional; para verificación y para las notificaciones por mensaje de texto que active)
• Zona horaria, tomada de su navegador la primera vez que abre la app y que puede cambiar en Configuración, para que los recordatorios muestren su hora local y le lleguen por la mañana
• El idioma que elige para la aplicación. Los correos, mensajes de texto y notificaciones que le enviamos lo usan cuando los tenemos en ese idioma, y si no, se envían en inglés
• El país desde el que se registró, que nuestro proveedor de red, Cloudflare, determina a partir de su dirección IP cuando crea su cuenta. Lo usamos para elegir su moneda y su idioma iniciales hasta que usted los elija o agregue una dirección, para decidir qué configuración predeterminada de notificaciones se le aplica (sección 8) y para aplicar la edad mínima fijada para su país (sección 12). No se muestra a otros miembros y lo conservamos mientras exista su cuenta
• Si inicia sesión con Google: su nombre, su dirección de correo electrónico y su foto de perfil de la cuenta de Google

Su colección y su actividad

• Humidores, puros (incluido lo que pagó, las cantidades y las fotos), lista de deseos y favoritos
• Reseñas, notas de cata, sesiones de fumada e historial de puros
• Reseñas de lounges, visitas registradas y lounges que agrega
• Avance y puntos de los desafíos, sugerencias y votos, y las reacciones que deja en las publicaciones del blog
• Los reportes de errores que envía: lo que describe, la página, hasta 3 capturas de pantalla y la versión de la aplicación, el navegador, el tamaño de la pantalla y los errores recientes de la aplicación, todo lo cual se le muestra antes de enviarlo. Las capturas de pantalla son privadas: solo las ven usted y nuestro equipo de revisión
• Si prueba la aplicación para nosotros (como probador beta o como personal de un lounge o una HERF piloto): sus reportes de estado beta y sus respuestas a entrevistas, sus resultados en la guía de pruebas de la aplicación (qué pasos funcionaron o tuvieron un problema, y cuándo) y los puntos que ganaron. Se eliminan con su cuenta
• Publicaciones en el foro, mensajes directos, círculos sociales, humidores compartidos, confirmaciones de asistencia a eventos, seguimientos, solicitudes para seguir (las suyas y las que le hacen a usted) y los miembros que bloquea
• Los brindis y comentarios que hace, quién puede ver su actividad y si ya le avisamos de los brindis que recibió
• Las listas de puros que crea: sus nombres, los puros que incluyen en el orden que usted elige con sus notas, y si cada una es pública o privada
• Lo que publica en las conversaciones de sus círculos
• Su configuración y sus preferencias de notificación
• La ubicación de su dispositivo, solo cuando busca lounges o eventos cerca de usted; la usamos para esa búsqueda y no la guardamos, salvo que la guarde como uno de sus lugares (más abajo)

Lugares guardados

Si decide guardar lugares en Configuración → Direcciones → Mis lugares (un domicilio, un lugar de trabajo y hasta tres más, cada uno con el nombre que usted le dé), guardamos el nombre de cada lugar (su ciudad y su estado o país, y un código postal si lo escribió) y un punto redondeado a aproximadamente 1 km, nunca una dirección con calle y número, y la distancia que elige para "cerca". No se guarda nada hasta que guarda un lugar. Los usamos solo para mostrarle eventos cerca de ellos y, cuando tiene activados los recordatorios de eventos, para avisarle por correo electrónico de los eventos dentro de esa distancia. No se muestran a otros miembros ni a los lounges, y ninguna pantalla de la aplicación se los muestra a nuestro personal. Para encontrar un lugar que escribe, o para nombrar su ubicación actual, su navegador consulta a OpenStreetMap (sección 6); antes, su ubicación se redondea a aproximadamente 1 km. Puede quitar un lugar cuando quiera; sus lugares están en la copia de sus datos que puede descargar, y se eliminan con su cuenta.

Solicitudes de soporte

Si nos escribe desde la página de Soporte, guardamos el asunto y el mensaje que envía y nuestras respuestas. Si no ha iniciado sesión, también guardamos la dirección de correo electrónico que indica, para responderle por correo; si ha iniciado sesión, la solicitud forma parte de su cuenta y puede leer nuestras respuestas en Comentarios → Mis envíos.

Listas de socios de lounges y HERF

Un lounge o una HERF que gestiona su membresía en la aplicación tiene una lista de socios, que puede incluir a personas que no tienen una cuenta con nosotros: el nombre y la dirección de correo electrónico que su personal agrega o importa (y un número de teléfono o de socio, si lo agrega), y si los invitó a unirse y cuándo. Guardamos estos registros para el lounge o la HERF y los usamos solo para gestionar su lista de socios y enviar sus invitaciones; el lounge o la HERF es responsable de tener permiso para escribir por correo a las personas que agrega. Para que lo quiten de una lista de socios, pídaselo al lounge o a la HERF, o contáctenos (sección 15).

En la puerta, el personal de un lounge registra cuándo entra y cuándo sale (también puede registrar su salida en su tarjeta de socio) y, cuando lleva a un invitado, que usted fue su anfitrión y si se usó uno de sus pases de invitado. Un invitado sin cuenta se registra por su nombre, con una dirección de correo electrónico si la da, y si el personal verificó su identificación (nunca una copia de ella). Si el lounge tiene puntos de fidelidad, guarda su historial de puntos: los puntos ganados por visitas, los puntos que su personal agregó por lo que usted gastó y las recompensas que canjeó, cada uno con quién lo registró y cuándo, que usted ve en su tarjeta de socio. Los puntos no tienen valor en efectivo. Un lounge con varias sedes puede hacer que una membresía sea válida en todas ellas: el personal de cada sede ve entonces su nombre, su número de socio y esa membresía en su puerta, y registra allí sus visitas y sus invitados.

Contratos y declaraciones legales

Si pide administrar un lounge o un HERF, agrega un grupo para administrarlo, paga un plan para uno o, como su dueño, acepta el contrato en su consola, registramos que aceptó nuestro Contrato de suscripción para lounges y HERFs, qué versión y cuándo. Algunas opciones solo se pueden activar después de que alguien marque una declaración legal: el propietario de un lounge o de un HERF, que consultó con su propio abogado que su programa de fidelidad, o mostrar sus precios en público, está permitido donde se encuentra; uno de nuestros administradores, que un abogado confirmó la edad mínima fijada para un país. Guardamos un registro de cada declaración (quién la marcó, cuándo, qué declaración y su versión, y para qué fue) como prueba de lo que se confirmó, también después de que se desactive la opción.

Pagos

Stripe procesa los pagos de las suscripciones. Los datos de su tarjeta van directamente a Stripe; nosotros nunca los recibimos ni los guardamos. Conservamos su plan, su período de facturación y los identificadores de Stripe necesarios para administrar su suscripción. Si se registra con un código de prueba, guardamos qué código usó, para contar cómo se usa cada código. También guardamos un registro de cada pago, reembolso y pago fallido, en nuestro sitio web o en la App Store (el importe, el plan y la fecha, nunca los datos de la tarjeta), durante 7 años, y de las pruebas gratuitas, los descuentos y las cortesías de su cuenta, para nuestros propios informes del negocio. Si se une con un enlace o código de referido, o refiere a alguien, registramos quién refirió a quién y las recompensas de referidos otorgadas (vea los Términos del Programa de Referidos). Para evitar que alguien se refiera a sí mismo, comparamos la tarjeta usada en el primer pago de un miembro referido con las tarjetas guardadas por el miembro que lo refirió, usando la huella de la tarjeta que nos da Stripe, nunca el número de la tarjeta. También comparamos las direcciones IP y los datos del dispositivo (el navegador y el sistema operativo que informa un dispositivo) del registro de seguridad de cuando los dos miembros iniciaron sesión o se registraron, dentro de los 30 días anteriores o posteriores al registro del nuevo miembro: si aparecen la misma dirección IP y los mismos datos del dispositivo para ambos, uno de nuestros administradores revisa el referido antes de otorgar su recompensa. El mes gratis de un miembro que refiere espera al menos 30 días después del registro del nuevo miembro.

Para que una prueba gratuita, y cada promoción, se dé una sola vez por persona, guardamos un registro de las direcciones de correo electrónico y las tarjetas de pago que ya la tuvieron: un hash con clave de la dirección de correo electrónico (leída igual sin importar sus mayúsculas, sus +etiquetas o, en Gmail, sus puntos) y de la huella de la tarjeta que nos da Stripe, qué oferta fue (una prueba gratuita o cuál promoción) y cuándo se usó por primera vez. Sin nuestra clave secreta, el registro no puede relacionarse con una dirección ni con una tarjeta, y no apunta a su cuenta. Lo conservamos durante 2 años desde el primer uso, incluso después de que elimine su cuenta, y lo usamos solo para evitar que las pruebas gratuitas y las promociones se usen de nuevo.

Cómo usa la aplicación

Registramos cuándo inicia sesión y cuántos minutos al día tiene la aplicación abierta, para saber con qué frecuencia vuelven los miembros. Estos registros se eliminan después de 12 meses. También contamos cuántas veces se abre cada día cada página, cada puro de la biblioteca y cada lounge, como un total para todos: esos conteos nunca registran quién abrió qué. Solo nuestros administradores ven estas cifras.

Si llega desde un enlace que nombra una campaña (por ejemplo, un anuncio, un boletín o una publicación, con "utm_" en su dirección), recordamos en su navegador durante 30 días la fuente, el medio y el nombre de la campaña, y si el enlace era un enlace de referido o un enlace de Google Ads, nunca el código de referido ni el identificador de clic del anuncio (sección 11). Si después crea una cuenta, guardamos esos datos con su cuenta, para saber qué campañas atraen miembros. Solo nuestros administradores los ven, y se eliminan con su cuenta.

Si cancela su plan en la aplicación, puede decirnos por qué. Guardamos su respuesta con su cuenta, la enviamos a Stripe con la cancelación y contamos las respuestas para nuestros propios informes del negocio. Se elimina con su cuenta.

Datos técnicos y de seguridad

• Un registro de seguridad de los inicios de sesión (exitosos y fallidos), los cambios de contraseña y de correo electrónico, los cambios en la autenticación de dos factores y otros eventos de la cuenta, con la dirección IP y los datos del navegador de ese momento
• Los secretos de la autenticación de dos factores y los códigos de respaldo, guardados cifrados
• Las suscripciones a notificaciones push de los navegadores en los que las active, y el token push de cada dispositivo en el que use la aplicación para iPhone con las notificaciones activadas
• En la aplicación para iPhone, su sesión se guarda en el llavero (Keychain) del teléfono, no en una cookie, y se borra al cerrar sesión
• Si se suscribe en la aplicación para iPhone, el registro de la App Store de esa suscripción: qué plan, cuándo se renueva o termina y si se reembolsó. Apple se encarga del pago; nunca vemos su tarjeta.

Tarjetas de Wallet

Si añade una tarjeta de socio de un lounge a Apple Wallet, la tarjeta (el nombre del lounge, su nombre, su número de socio, su membresía y un código que acepta la puerta del lounge) se guarda en esa billetera de su dispositivo. Apple puede conservarla en su copia de seguridad de iCloud. Guardamos un registro de la tarjeta y un identificador de cada dispositivo en el que está y un token para enviarle actualizaciones, hasta que se cancela la tarjeta.

3. Cómo Usamos su Información

• Operar la aplicación: guardar su colección, mostrar sus estadísticas y su historial y aplicar su plan
• Recomendaciones: sugerir puros a partir de sus calificaciones, reseñas y sesiones
• Funciones de IA: crear su rueda de sabores a partir de las notas y los aromas de sus reseñas, escribir las notas del Puro del Día y leer la anilla en una foto que toma en Agregar puro para sugerir puros de nuestra biblioteca. No conservamos esa foto: se lee y luego se descarta.
• Notificaciones: enviar los correos de la cuenta (verificación, restablecimiento de contraseña, alertas de seguridad) y los recordatorios, resúmenes y avisos que elija
• Mensajes: entregar los mensajes entre miembros, y por correo electrónico o mensaje de texto si quien los recibe activó esa opción
• Comunidad: operar el foro, los círculos, los eventos, los desafíos, la tabla de posiciones y la biblioteca principal de puros
• Verificación de edad: su fecha de nacimiento confirma que tiene edad suficiente para usar la aplicación, como exigen los Términos: 21 años, o la edad mínima menor fijada para el país desde el que se registró (sección 12). No la usamos para nada más y no se muestra a otros miembros, salvo que usted la ponga en su ficha de miembro.
• Seguridad: proteger las cuentas, investigar abusos y prevenir el fraude
• Gestionar el negocio: contar los miembros, los planes, los pagos, las pruebas y cómo se usa la aplicación, para saber qué funciona

Nuestras bases legales (Reino Unido y UE)

Si usted se encuentra en el Reino Unido, la Unión Europea o el Espacio Económico Europeo, la ley de protección de datos (el RGPD del Reino Unido y el RGPD de la UE) nos pide indicar la base legal de cada uso de su información. Son estas:

Cuando nos basamos en intereses legítimos, usted puede oponerse (sección 10). Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento, en Configuración o escribiéndonos, sin que ello afecte a lo que hicimos antes.

4. Qué Pueden Ver los Demás Miembros

Su colección, sus humidores, su lista de deseos, sus sesiones y las reseñas que no comparte son privados. Los demás miembros no ven su dirección de correo electrónico, su número de teléfono, sus domicilios, su fecha de nacimiento ni sus enlaces a redes sociales, salvo que los agregue a su ficha de miembro (más abajo). Sí pueden ver:

• Su nombre para mostrar y su foto de perfil
• Las reseñas y reseñas de lounges que decida compartir, una vez aprobadas por un administrador, incluidas sus notas y fotos
• Las sesiones de fumada que hace públicas: el puro, su calificación y sus notas y el lounge, nunca un lugar que escribió ni su posición
• Los desafíos que completa y sus visitas públicas a lounges de la lista de lounges
• Sus brindis y comentarios en lo que comparten otros miembros
• Sus publicaciones en el foro y los mensajes que les envíe
• Sus listas que hace públicas, con sus puros y notas
• Su pertenencia, sus visitas públicas y sus confirmaciones de asistencia en los círculos y eventos a los que se una y, solo para los miembros del círculo, lo que publica en sus conversaciones
• Su nombre y sus puros en los humidores compartidos a los que pertenezca
• Su posición en la tabla de posiciones y las estadísticas de su colección, solo si activa compartir sus estadísticas
• Su ficha de miembro, que cualquier miembro con sesión iniciada puede abrir donde aparezca su nombre o su foto
• Su página de perfil, que se abre desde su ficha: su nombre para mostrar y su foto, las insignias que tiene, cuándo se unió y, según lo que permita Quién puede ver su actividad (más abajo), cuántos puros y marcas tiene (solo si activa compartir sus estadísticas), cuántas reseñas compartidas, sesiones públicas y desafíos completados tiene, quién lo sigue y a quién sigue, sus publicaciones y sus listas públicas

Ficha de miembro: muestra su nombre para mostrar y su foto de perfil. No aparece nada más, salvo que active la opción de compartir en Configuración → Perfil y elija cada dato: sus enlaces a redes sociales, su dirección de correo electrónico, su número de celular, su domicilio particular, su domicilio laboral o su fecha de nacimiento. Le pedimos que confirme antes de que su dirección de correo electrónico, su número de celular, un domicilio o su fecha de nacimiento aparezcan en ella. A partir de ese momento, cualquier miembro con sesión iniciada puede ver lo que eligió, y puede copiarlo. Desactivar la opción de compartir en el mismo lugar quita todo de su ficha a la vez y borra sus elecciones; desmarcar un dato quita solo ese dato. Las fichas de las cuentas archivadas no se muestran.

Quién puede ver su actividad: sus reseñas compartidas, sesiones públicas, desafíos completados, visitas registradas y listas, y los brindis y comentarios que reciben, se muestran a todos los miembros con sesión iniciada, salvo que elija otra opción en Configuración → Privacidad: «Cualquiera» (más abajo), «Solo seguidores» (cualquiera que lo siga) o «Solo yo»; un miembro excluido por esa opción solo ve su nombre y su foto en su perfil. Mientras tenga elegido «Solo seguidores», un miembro que quiera seguirlo debe pedirlo primero: usted ve su solicitud en Configuración → Privacidad y la aprueba o la rechaza, y él ve que está pendiente. Conservamos una solicitud hasta que usted la responde, él la retira, uno de los dos bloquea al otro o se elimina una de las dos cuentas; elegir otra opción aprueba todas las solicitudes pendientes. Una lista que hace privada es solo suya, elija lo que elija. Los miembros que lo siguen ven sus publicaciones en su sección «Siguiendo». Nada de esto está en la web pública, salvo que elija «Cualquiera»: entonces su perfil (su nombre para mostrar y su foto, cuándo se unió, cuántas reseñas publicadas, sesiones públicas y desafíos completados tiene, y sus reseñas publicadas) y cada reseña que publique tienen una página que cualquiera con el enlace puede abrir sin cuenta, y los buscadores pueden mostrar sus reseñas publicadas, nunca su perfil. El enlace de una lista solo se abre en la aplicación, para miembros con sesión iniciada. No se muestra quién brindó, solo cuántos lo hicieron; un comentario muestra el nombre para mostrar de su autor. Puede editar o eliminar sus comentarios, y eliminar el comentario de cualquiera en sus propias publicaciones. Le avisamos con una notificación push de los nuevos seguidores y solicitudes para seguirlo, de las respuestas a sus publicaciones del foro, de los comentarios en sus publicaciones y de las conversaciones nuevas en sus círculos; de los brindis, con una sola notificación push al día; y de su semana, con un correo los lunes. Ninguno de estos avisos nombra al miembro, y cada uno se puede desactivar en Configuración → Notificaciones.

Bloqueos: un miembro que usted bloquea no ve nada de esto, y usted no ve nada de lo suyo; ninguno de los dos puede enviarle mensajes al otro ni seguirlo, y no se lo decimos. Guardamos a quién bloqueó y cuándo, hasta que lo desbloquee (Configuración → Privacidad) o se elimine una de las dos cuentas. Figura en la copia de sus datos, no en la del otro miembro. Nuestros administradores y moderadores siguen viéndolo todo.

Biblioteca principal: cuando agrega un puro que la biblioteca no tiene, lo proponemos a la biblioteca para que un administrador lo revise. De forma predeterminada solo se envían los datos de catálogo (nombre, marca, medida, vitola, fuerza, capa, capote, tripa, origen y notas de sabor), sin lo que pagó, su calificación, sus notas ni sus fotos, y a los demás miembros no se les indica quién lo propuso. Puede desactivar estas propuestas en Configuración.

Si activa Compartir todos los detalles y recibir crédito, sus propuestas también incluyen sus notas, su calificación, lo que pagó y sus fotos, y las entradas aprobadas muestran su nombre para mostrar como colaborador. Si se rechaza una propuesta, sus fotos se eliminan, salvo que algo más en la aplicación siga mostrándolas. Desactivar la opción se aplica a las propuestas nuevas; escríbanos si quiere que quitemos detalles de entradas que ya están en la biblioteca.

Casilleros compartidos: si alquila un casillero en un lounge y lo comparte con otros miembros, ellos ven su nombre para mostrar, la etiqueta del casillero y lo que contiene, pero no las fechas de su alquiler, sus pagos ni su contrato de alquiler. Usted ve los nombres para mostrar de las personas con quienes lo comparte, y el personal del lounge las ve con los nombres de la lista de socios del lounge. Todos los que comparten un casillero pueden agregar, cambiar y sacar lo que contiene, y el registro de casilleros del lounge anota cada cambio con el nombre de la persona que lo hizo. Lo mismo se aplica cuando alguien comparte un casillero con usted. Su acceso a un casillero compartido con usted termina cuando deja de compartirlo, cuando quien lo alquila o el personal del lounge lo quitan, cuando termina el alquiler o cuando deja el lounge. Eliminar su cuenta quita su lugar en todos los casilleros compartidos con usted.

Fotos: una foto de un lounge que envía se revisa antes de que los demás miembros puedan verla (sección 5). Hasta entonces se guarda de forma privada y solo usted y nuestros revisores pueden abrirla. Una vez publicadas, las fotos se guardan en direcciones web largas e imposibles de adivinar para que la aplicación pueda mostrarlas. Cualquier persona que tenga la dirección de una foto puede abrirla, así que una foto compartida puede ser reenviada por quienes la ven.

Blog: nuestro blog es público, en nuestro sitio web y en la aplicación. Sus publicaciones las escriben nuestros administradores y los Editores, miembros a quienes un administrador dio ese rol, que les permite escribir el blog y nada más en nuestras herramientas de administración. Una publicación muestra el nombre para mostrar de su autor a cualquiera que la lea. Las reacciones a una publicación se muestran solo como cantidades, nunca quién reaccionó.

Páginas de HERF y clubes: los organizadores de una HERF pueden elegir darle a su grupo una página pública, que cualquiera puede abrir sin una cuenta y que los buscadores pueden incluir en sus resultados. Muestra solo lo que los organizadores ponen en la ficha del grupo: su nombre, ciudad y región, descripción, cuándo se reúne, cómo unirse, su logotipo y sus fotos (tras nuestra revisión), los lounges donde se reúne, sus reuniones abiertas a todos y, solo si los organizadores eligen mostrarlos, sus cuotas, sus enlaces y su correo de contacto. Nunca muestra quiénes son los miembros ni los organizadores del grupo, cuántos miembros tiene, una dirección ni un Plus Code, ni sus reuniones solo para miembros. Los organizadores pueden desactivar la página, o cualquiera de esas opciones, en cualquier momento en la Configuración del grupo, y nosotros también podemos desactivarlas. Los organizadores solo deben agregar fotos de personas que hayan aceptado aparecer públicamente; para que se retire una foto, pídalo a los organizadores del grupo o contáctenos (sección 15).

5. Moderación de Fotos

Cada foto que sube se revisa de forma automática al subirla. Una foto de un lounge que envía, además, la mira una persona antes de que los demás miembros puedan verla, y una reseña que comparte o un puro que propone para la biblioteca los aprobamos nosotros, fotos incluidas, antes de que aparezcan. Nadie mira las fotos de su propia colección. Lo que los Términos de Servicio permiten y prohíben en una foto está en su sección de Contenido del Usuario; esta sección trata de los datos que hay detrás de eso.

Qué se analiza y quién lo hace

• Amazon Web Services (AWS Rekognition): enviamos cada foto que se sube a Rekognition, que devuelve etiquetas de contenido sexual, sugerente, violento u ofensivo y qué tan seguro está. Recibe la imagen y nada que lo identifique a usted, y usamos el resultado solo para decidir qué se hace con la foto.
• Anthropic (Claude): da una segunda opinión sobre la misma pregunta, para que el error de un solo servicio no decida por sí solo. Recibe únicamente la imagen. En una foto de un puro de su colección, una vez que está en un puro, también se le pregunta si lleva encima el logotipo, el nombre o la dirección web de otro sitio.
• Material de abuso sexual infantil conocido: antes de guardarla, cada foto se compara con los hashes de imágenes ya identificadas como material de abuso sexual infantil, mediante Arachnid Shield, un servicio del Canadian Centre for Child Protection. Una coincidencia significa que el archivo ya es conocido, no que un programa se haya formado una opinión sobre la imagen.
• Una persona: las revisiones automáticas se equivocan en los dos sentidos, así que ordenan la fila y quien decide es un revisor. Una foto ya aprobada puede reportarse más adelante y volverse a revisar.

Qué guardamos sobre una foto

• Una calificación de la foto —sin calificar, normal, marcada como sensible o marcada para revisarla con más cuidado— con las etiquetas y el nivel de confianza que devolvió la revisión automática y qué servicio los devolvió
• Si la foto está en espera, publicada o rechazada, qué revisor lo decidió y cuándo
• Su opción Mostrar fotos marcadas como sensibles. Revelar una sola foto sensible no se guarda: dura solo esa visita.
• En una foto de un puro de su colección, si muestra el logotipo, el nombre o la dirección web de otro sitio. Mientras decidamos no mostrar esas fotos, queda oculta en toda la app salvo en el formulario para editar ese puro, donde puede borrarla y agregar una suya. La foto en sí nunca se modifica.

Quién puede ver una foto que está en espera de revisión

Usted, nuestros administradores y cualquier miembro a quien un administrador haya nombrado moderador. Nadie más: una foto en espera se guarda en un almacenamiento privado que nuestra dirección pública de fotos no entrega, así que no hay ningún enlace a ella.

Sobre los moderadores: un moderador es un miembro de confianza de la comunidad, no un empleado. El rol le permite trabajar en las filas de fotos y de reportes, lo que significa que ve las fotos en espera de revisión antes que cualquier otra persona, y lo que han reportado los miembros. No le da nada más: ninguna lista de miembros, ninguna dirección de correo electrónico ni número de teléfono, ninguna colección, nada de facturación, nada del registro de seguridad y ninguna forma de cambiar el rol de nadie. Registramos a quién se le dio el rol y cuándo, y las decisiones que tomó cada revisor en la fila.

Datos de ubicación, cámara y fecha

Antes de guardar una foto quitamos los datos que su teléfono o su cámara incluyen en el archivo: dónde se tomó, cuándo y con qué dispositivo. Los quitamos en lugar de conservarlos, así que no están en la copia que ven los demás miembros ni en la copia que guardamos nosotros, y una foto que comparte no dice dónde estaba usted.

Reportes

Cuando reporta una foto, una reseña, una publicación del foro, un comentario, un mensaje que le enviaron o el perfil de un miembro, guardamos qué reportó, el motivo que eligió, lo que haya escrito y qué decidimos. Le enviamos el resultado por correo electrónico. Al miembro que reportó no se le dice quién lo reportó. Un mensaje que reporta se muestra a nuestros moderadores.

Cuando pide una nueva revisión de algo que eliminamos, guardamos lo que escribió junto con el resultado: quién decidió, cuándo y qué decidió.

Fotos rechazadas

Una foto rechazada se elimina del almacenamiento y se borra de nuestra caché, de modo que su dirección deja de funcionar. Rechazar una foto la elimina, no la oculta. Guardamos el registro de que una foto fue rechazada y en qué cuenta, para poder actuar ante incumplimientos repetidos.

Fotos que parecen material de abuso sexual infantil

Hay un caso que se maneja de otra manera, y es el único. Cuando una foto parece material de abuso sexual infantil, la ley de los Estados Unidos (18 U.S.C. §2258A) nos obliga a reportarla al National Center for Missing and Exploited Children y a conservar la imagen y la información de la cuenta relacionada en lugar de eliminarla. Las conservamos durante al menos un año desde el reporte, y más tiempo si las autoridades nos lo piden. Cuando eso ocurre, suspendemos la cuenta y la foto no se muestra a ningún miembro ni revisor. La copia conservada se guarda únicamente para ese fin y no se usa para nada más. Esta es la única excepción a lo que esta política dice en otras partes sobre eliminar fotos y eliminar su cuenta.

6. Proveedores de Servicios

Estas empresas manejan datos por nosotros, únicamente para prestar su servicio:

• Render: aloja la aplicación y su base de datos en los Estados Unidos
• Cloudflare: almacena las fotos (R2), opera el DNS de nuestro dominio y compara las fotos que entrega con los hashes de material de abuso sexual infantil conocido. Cuando crea una cuenta o restablece una contraseña, su verificación Turnstile, que ve su dirección IP y su navegador, nos indica si es una persona
• Amazon Web Services: AWS Rekognition califica las fotos que se suben por su contenido sexual o sugerente (sección 5). Recibe únicamente la imagen.
• Canadian Centre for Child Protection: su servicio Arachnid Shield compara cada foto que se sube con material de abuso sexual infantil conocido (sección 5). Recibe únicamente la imagen.
• Stripe: procesa los pagos
• Resend: envía los correos electrónicos, guarda una copia de cada correo que envía hasta 30 días y nos informa si se entregó, rebotó o se marcó como spam (sección 9)
• Twilio: envía los mensajes de texto, solo si agrega y verifica un número de celular de Estados Unidos o Canadá y los activa. Qué enviamos, con qué frecuencia y cómo detenerlo está en nuestra página de mensajes de texto (en inglés).
• Anthropic: el modelo de IA Claude crea su rueda de sabores a partir de las notas de sus reseñas y escribe las notas del Puro del Día, da una segunda opinión sobre las fotos que se suben y revisa si las fotos de puros llevan la marca de agua de otro sitio web (sección 5). Cuando toma una foto de la anilla de un puro en Agregar puro, lee en ella la marca y la línea; recibe solo la imagen, sin la ubicación ni los demás datos que su cámara guarda en el archivo. Anthropic no usa estos datos para entrenar sus modelos.
• Google: el inicio de sesión con Google, si lo usa, y la validación de direcciones que ubica los lounges en el mapa. Cuando guarda una dirección particular o de trabajo nueva o modificada en Configuración, o presiona Validar de nuevo junto a ella, se envía a Google para comprobar que esté completa y sea correcta.
• OpenStreetMap: su navegador carga los mosaicos del mapa desde OpenStreetMap, y le envía los lugares que busca y, cuando usa su ubicación actual, sus coordenadas (para mostrar el nombre del lugar)
• RapidAPI: la búsqueda en el catálogo de puros del formulario Agregar puro le envía el nombre del puro que escribe. No se envía nada que lo identifique a usted.
• Brave Search: buscamos en él fotos de los puros de nuestra biblioteca principal. Recibe solo los nombres de los puros, nada sobre usted.
• Servicios push de los navegadores (como Google, Apple, Mozilla o Microsoft): entregan las notificaciones push que active
• Servicio de notificaciones push de Apple: entrega las notificaciones push que active en la aplicación para iPhone
• App Store de Apple: cobra la suscripción que compre en la aplicación para iPhone y nos informa de su estado (el plan, las renovaciones, la fecha de fin y cualquier reembolso)
• Apple: si añade una tarjeta de un lounge a Apple Wallet, el servicio push de Apple avisa a su dispositivo cuando la tarjeta ha cambiado, para que Wallet nos pida la nueva
• Sentry: recibe informes de los errores de la aplicación y de su navegador para que podamos corregirlos. Configuramos esos informes para que no incluyan nombres, direcciones de correo electrónico, números de teléfono, direcciones IP, cookies ni lo que escribe en formularios y búsquedas; algunos incluyen el identificador interno de su cuenta.

Cuando elige una contraseña, la comparamos con una base de datos de contraseñas expuestas en filtraciones. Solo salen de nuestros servidores los primeros cinco caracteres de un hash irreversible de la contraseña, nunca la contraseña en sí.

También podemos divulgar información cuando la ley lo exija, para proteger a los miembros o nuestros derechos, o como parte de una fusión, adquisición o venta del negocio, en cuyo caso esta política seguirá aplicándose.

7. Seguridad

• Todas las conexiones con la aplicación usan HTTPS
• Nuestros proveedores de alojamiento y almacenamiento cifran los datos guardados
• Las contraseñas se guardan como hashes irreversibles; los secretos de dos factores y los códigos de respaldo se guardan cifrados
• La autenticación de dos factores (aplicación de autenticación o código por correo electrónico) está disponible para todas las cuentas
• Las contraseñas nuevas se comparan con contraseñas filtradas conocidas

Los mensajes y demás contenidos no tienen cifrado de extremo a extremo; nuestros sistemas pueden leerlos para entregarlos y guardarlos.

8. Sus Opciones de Privacidad

• Compartir reseñas: elija qué reseñas compartir; solo las aprobadas se muestran a los demás
• Fotos marcadas como sensibles: se muestran borrosas salvo que active Mostrar fotos marcadas como sensibles en Configuración; también puede revelar una foto a la vez, y eso no se guarda. Sus propias fotos nunca se le muestran borrosas.
• Tabla de posiciones y estadísticas: desactivadas salvo que active compartir sus estadísticas
• Propuestas a la biblioteca principal: solo datos de catálogo, activadas de forma predeterminada; se desactivan en Configuración
• Compartir todos los detalles con la biblioteca: desactivado salvo que lo active, lo que le da crédito con su nombre para mostrar
• Notificaciones por correo, mensaje de texto y push: elija cada tipo en Configuración; al cerrar sesión se desactivan las notificaciones push en ese dispositivo. Los correos de notificaciones y de novedades tienen un enlace para darse de baja; los correos de la cuenta y de seguridad (verificación, restablecimiento de contraseña, códigos de inicio de sesión, recibos y solicitudes de privacidad) siempre llegan. Si los correos a su dirección rebotan, dejamos de enviarle hasta que la cambie en Configuración
• Correos de marketing: noticias y ofertas solo con su consentimiento, que puede retirar cuando quiera. Los correos de "Nuevo en la biblioteca" y los avisos de eventos de lounges están activados desde el principio si se registró desde los Estados Unidos, y desactivados hasta que usted los active si se registró desde cualquier otro lugar o desde un país que no pudimos determinar. En las cuentas creadas antes de este cambio, siguieron activados si su dirección, o sin ella el país desde el que se registró, o sin ninguno de los dos la zona horaria de su configuración, está en los Estados Unidos; para todos los demás los desactivamos y lo avisamos en Inicio. Puede activar o desactivar cada uno en Configuración → Notificaciones, y cada correo tiene un enlace para darse de baja. Los recordatorios de eventos a los que dijo que asistirá no son marketing y siguen activados salvo que usted los desactive
• Datos del perfil: los domicilios, el número de teléfono y los enlaces a redes sociales son opcionales; su fecha de nacimiento es obligatoria y es privada, salvo que la ponga en su ficha de miembro. Usted no puede cambiarla: escriba a soporte y la corregimos.
• Ficha de miembro: desactivada salvo que la active en Configuración → Perfil; usted elige cada dato que aparece en ella

9. Cuánto Tiempo Conservamos sus Datos

• Su cuenta: se conserva mientras exista la cuenta, incluida su fecha de nacimiento, que se elimina junto con la cuenta
• Fotos: una foto que sube pero nunca guarda, o que ya no se muestra en ninguna parte de la aplicación después de que edite o elimine aquello en lo que aparecía, se elimina en unos dos días. Una foto rechazada se elimina en el momento del rechazo. Las calificaciones de las fotos y las decisiones de revisión de la sección 5 se conservan mientras exista la foto.
• Copias de seguridad de las fotos: guardamos una copia de seguridad de las fotos subidas en un almacenamiento privado, que se actualiza a diario, para poder restaurar una foto perdida por error. Cuando se elimina una foto, ya sea por usted, por nosotros o porque elimina su cuenta, su copia de seguridad se elimina automáticamente en un plazo de 30 días.
• Fotos reportadas a las autoridades: una foto que parece material de abuso sexual infantil se conserva durante al menos un año desde el reporte, y más tiempo si las autoridades nos lo piden, junto con la información de la cuenta relacionada, porque 18 U.S.C. §2258A lo exige (sección 5)
• Cuentas Petit Corona inactivas: se archivan después de 1 año sin uso (le avisamos por correo 7 días antes). Los datos archivados se conservan durante un año para poder restaurar la cuenta; una cuenta que sigue archivada después de ese plazo se elimina, como se describe más abajo en "Cuando elimina su cuenta".
• Registro de seguridad: después de 90 días se quitan de las entradas la dirección IP y los datos del navegador, y la dirección de correo electrónico escrita en un inicio de sesión fallido se reemplaza por un código que no puede revertirse; las entradas en sí se conservan durante un año para proteger las cuentas y después se eliminan
• Direcciones bloqueadas: una dirección IP o un rango que nuestros administradores bloquean se quita de la lista 90 días después de que el bloqueo termina o se levanta; el registro del bloqueo en el registro de seguridad se conserva como las demás entradas
• Cambios enviados desde el modo sin conexión: cuando la app envía un cambio que usted hizo sin conexión, conservamos nuestra respuesta durante 7 días, para que un cambio enviado dos veces se guarde una sola vez, y luego la eliminamos; también se elimina con su cuenta
• Inicios de sesión y tiempo en la aplicación: se eliminan 12 meses después de producirse
• Pruebas gratuitas y promociones usadas: el registro codificado de qué direcciones de correo electrónico y tarjetas de pago ya tuvieron una prueba gratuita o una promoción (sección 2) se conserva durante 2 años desde el primer uso y luego se elimina
• Registros comerciales: si le hemos contactado a usted o a su negocio para hablarle de The Cigar Library, nuestro registro sobre usted, con nuestras notas y cualquier página de invitación que le enviamos, se elimina tres años después de nuestro último contacto o actividad con usted
• Solicitudes de privacidad: nuestro registro de una solicitud de copia de sus datos o de su eliminación (sección 10) se elimina tres años después de recibirla
• Solicitudes de soporte: una solicitud enviada desde la página de Soporte sin haber iniciado sesión, con su dirección de correo electrónico y nuestras respuestas, se elimina 12 meses después de que la cerramos; una enviada con la sesión iniciada se conserva con su cuenta y se elimina con ella
• Registros de entrega de correo: lo que nuestro proveedor de correo nos informa sobre los correos que le enviamos (entregado, rebotado, marcado como spam) se conserva 13 meses y luego se elimina; también se elimina con su cuenta

Cuando elimina su cuenta

Puede eliminar su cuenta cuando quiera en Configuración → Privacidad, o pedírnoslo por correo electrónico (sección 10). Tiene efecto de inmediato y no se puede deshacer. Antes de borrar su dirección, le enviamos por correo qué se eliminó y qué se conserva.

• Se elimina: su perfil y su ficha de miembro, su colección, sus reseñas y reseñas de lounges, sus sesiones, su lista de deseos, sus favoritos, sus visitas registradas, sus confirmaciones de asistencia, sus publicaciones del foro y de las conversaciones de los círculos, sus listas, los brindis y comentarios (los suyos, y los de otros en sus publicaciones y listas), sus membresías en círculos y humidores compartidos, los círculos y humidores compartidos de los que es propietario y los eventos que organiza, los eventos de lounge que envió y que ningún administrador aprobó, los lounges que agregó de forma privada, sus sugerencias, reportes de errores y votos, sus reportes beta y resultados de la guía de pruebas, sus reacciones en el blog, su código de referido y los referidos que hizo, sus suscripciones push y los tokens push de la aplicación para iPhone, los dispositivos en los que estaban sus tarjetas de Wallet, sus registros de inicios de sesión y de tiempo en la aplicación, sus registros de entrega de correo, las fotos que subió, su inscripción en la lista de espera, las invitaciones a humidores compartidos enviadas a su dirección de correo electrónico, su lugar en los casilleros que otros compartieron con usted, su registro de cliente en Stripe y los mensajes de texto que enviamos a su número de celular o recibimos de él, en Twilio. Un tema del foro que usted inició y que otros respondieron se queda para sus respuestas, sin su título ni su texto.
• Se cancela: cualquier suscripción de pago en nuestro sitio web, de inmediato y sin reembolso por el resto del período. Una suscripción comprada en la App Store o en Google Play solo se puede cancelar allí, así que cancélela antes de eliminar la cuenta; el registro de la tienda de lo que cobró se conserva sin su nombre
• Se conserva sin su nombre: los mensajes que envió quedan con quienes los recibieron y los puros con los que contribuyó quedan en la biblioteca principal, al igual que los lounges públicos que agregó, con las fotos que haya compartido con ellos; los eventos de lounge suyos que un administrador aprobó siguen en el calendario del lounge; el registro de los códigos de verificación enviados a su número en el último día se conserva alrededor de un día después de cada envío, para que sigan aplicándose los límites diarios de mensajes de texto; nuestro registro de los pagos, reembolsos y pagos fallidos de su cuenta se conserva, sin su nombre, como constancia de lo cobrado; si alguien lo refirió, su referido queda en el historial de esa persona como "Exmiembro"; las publicaciones del blog que escribió como Editor siguen publicadas, con el nombre de The Cigar Library; y si se dio de baja, o si un correo a su dirección rebotó o se marcó como spam, solo su dirección de correo electrónico queda en nuestra lista de no envío, para que nunca se le vuelva a escribir
• Se conserva como registro codificado: que su dirección de correo electrónico, y cualquier tarjeta con la que pagó, tuvieron una prueba gratuita o una promoción, como hashes con clave y no la dirección o la tarjeta en sí, durante 2 años desde el primer uso, para que no se vuelvan a otorgar (sección 2)
• Se conserva en el registro de seguridad: los eventos de la cuenta, con todas las direcciones de correo electrónico que usó en ella reemplazadas por un código que no puede revertirse; la dirección IP y los datos del navegador se quitan según el plazo habitual
• Lo conserva un lounge al que perteneció: sus registros de su membresía, reservas, casilleros, pagos y puntos de fidelidad, y su registro de casilleros de lo que usted puso o sacó de un casillero, con el nombre "Former member" (antiguo miembro) y sin su correo, teléfono, notas del personal ni cuenta, para poder saldar un casillero o cuotas
• Registros de pagos e impuestos: se conservan 7 años, como exige la ley fiscal, sin su nombre ni sus datos de contacto. Stripe y las tiendas de aplicaciones conservan los registros de pago que la ley les exige.
• Nuestro registro de una solicitud de privacidad: que la hizo y cuándo la respondimos, durante 3 años desde la solicitud, con su correo reemplazado por un código
• Correos: nuestro proveedor de correo conserva copias de los correos que le enviamos hasta 30 días
• Copias de seguridad: nuestras copias de la base de datos se reemplazan en un plazo de 30 días; después no queda ninguna copia de su cuenta

10. Sus Derechos

Según el lugar donde viva, puede tener derecho a acceder a sus datos personales, corregirlos, eliminarlos o recibir una copia, a oponerse a ciertos tratamientos o limitarlos, y a retirar su consentimiento. Puede ver y cambiar la mayoría de sus datos en la aplicación. No lo trataremos de manera distinta por ejercer estos derechos.

Cómo pedir una copia de sus datos, su corrección o su eliminación

• En la aplicación: Configuración → Privacidad. Descargar mis datos le da al instante una copia de todo lo que guardamos sobre su cuenta. Pedir una corrección nos dice qué está mal y qué debería decir, para lo que no pueda cambiar usted mismo en Configuración. Eliminar mi cuenta y mis datos la elimina al instante, después de que la confirme con su contraseña.
• Por correo electrónico: escriba a support@thecigarlibrary.com e indique si quiere una copia, una corrección (y qué corregir) o la eliminación. Haber iniciado sesión es como sabemos que una solicitud en la aplicación es suya; para una solicitud por correo, enviamos un enlace a la dirección de correo de la cuenta y actuamos cuando usted la confirma desde ahí. Nunca enviamos nada a una dirección que no tiene cuenta, y no decimos si una dirección la tiene.
• Cuándo: respondemos en un plazo de 30 días desde que recibimos su solicitud. Una copia llega como un enlace de descarga que funciona durante 7 días. Cuando eliminamos una cuenta, le enviamos por correo qué se eliminó y qué se conserva, y durante cuánto tiempo (sección 9).

Reclamaciones

Si no está conforme con cómo tratamos su información, nos gustaría tener la oportunidad de solucionarlo (sección 15), pero puede presentar una reclamación ante una autoridad de control en cualquier momento. En el Reino Unido, es la Information Commissioner's Office (ico.org.uk). En la Unión Europea o el Espacio Económico Europeo, es la autoridad de protección de datos del lugar donde vive, donde trabaja o donde cree que se infringió la ley.

11. Cookies y Almacenamiento Local

Casi todo lo que sigue es esencial: sin ello, la aplicación no puede funcionar, mantenerlo con la sesión iniciada ni mantenerlo seguro. Las cookies de referidos y de campañas no son esenciales, y pedimos permiso primero donde la ley lo exige (más abajo).

• Una cookie de sesión lo mantiene con la sesión iniciada (30 días con "Recordarme"; de lo contrario, hasta que cierre el navegador)
• Su navegador guarda preferencias de presentación, como el tema y los avisos que ya descartó
• Su elección sobre las cookies que no son esenciales, para no volver a preguntarle
• Cuando abre el enlace de referido de un miembro, una cookie recuerda su código de referido durante 30 días, para que el referido cuente si crea una cuenta
• Cuando abre un enlace que nombra una campaña, una cookie recuerda la campaña durante 30 días (sección 2, "Cómo usa la aplicación"); un enlace de campaña posterior la reemplaza. Es nuestra propia cookie, solo la leemos nosotros, y solo cuando crea una cuenta
• Cuando confirma su edad para leer el blog sin iniciar sesión, su navegador recuerda solo que la confirmó; la fecha de nacimiento que indica no se nos envía ni se guarda
• Mientras completa un inicio de sesión en dos pasos, la pestaña del navegador guarda su dirección de correo electrónico hasta que inicie sesión o la cierre
• La aplicación guarda sus propios archivos en su dispositivo para cargar rápido
• Cuando el modo sin conexión está activado, para que la aplicación funcione sin conexión, también guarda en su dispositivo una copia de los datos de su cuenta, su propia biblioteca (humidores, puros, lista de deseos, reseñas y sesiones de fumada), los humidores compartidos de los que forma parte y sus tarjetas de socio de lounges. Esta copia se borra al cerrar sesión y después de 14 días sin conexión. Los cambios que haga sin conexión, y sus fotos, se quedan en su dispositivo hasta que se envían o cierra sesión. No se guarda si inicia sesión sin "Recordarme". Mientras el modo sin conexión está desactivado, la aplicación no guarda sus datos personales en su dispositivo.
• Si atiende la puerta de un lounge con el modo sin conexión activado, el dispositivo también guarda durante 24 horas una lista breve de los socios del lounge (nombre, número de socio, membresía y si se verificó su identificación) y los registros de entrada del día, para que el registro funcione sin conexión. Se borra al cerrar sesión.

Si nos visita desde el Reino Unido, la Unión Europea o el Espacio Económico Europeo, o desde un lugar que no podemos determinar, le preguntamos antes de usar las cookies de referidos y de campañas, y solo las usamos si usted acepta; en los demás lugares se usan como se describe arriba. Puede cambiar su elección en cualquier momento desde el enlace de cookies al pie de las páginas de nuestro sitio web. Sin ellas, un código de referido que escriba al crear su cuenta sigue contando.

No usamos cookies de publicidad, ni cookies de analítica o de seguimiento de otras empresas.

12. Requisito de Edad

La aplicación es para adultos: personas de 21 años o más o, cuando hemos fijado una edad mínima menor para el país desde el que se registró (sección 2), de esa edad, que nunca es inferior a 18 años. Nuestros administradores fijan la edad de un país solo después de que un abogado la haya confirmado. Cuando no podemos determinar su país, la edad mínima es 21 años. Le pedimos su fecha de nacimiento cuando crea la cuenta y, si se registra con Google, la primera vez que abre la aplicación; no puede usar la aplicación hasta que la indique. Los visitantes de nuestro blog que no han iniciado sesión confirman primero su edad en ese navegador (sección 11). No recopilamos a sabiendas información de personas menores de esa edad: si la fecha que indica muestra que no tiene la edad mínima, eliminamos la cuenta y sus datos de inmediato. Si después descubrimos que un miembro es menor de esa edad, también eliminamos su cuenta.

13. Usuarios Internacionales

Guardamos y procesamos los datos en los Estados Unidos. Algunos proveedores de servicios pueden procesarlos en otros países. Al usar la aplicación, usted entiende que su información se manejará en los Estados Unidos.

Si usted se encuentra en el Reino Unido, la Unión Europea o el Espacio Económico Europeo, recopilamos su información nosotros mismos y la guardamos en los Estados Unidos, cuyas leyes de protección de datos difieren de las suyas. Sus derechos conforme a esta política (sección 10) se aplican dondequiera que se guarde.

Nuestros representantes en el Reino Unido y en la UE

Como ofrecemos la aplicación a personas del Reino Unido y de la Unión Europea sin estar establecidos allí, estamos nombrando un representante en cada uno y los indicaremos aquí. Hasta entonces, usted o una autoridad de protección de datos pueden contactarnos directamente (sección 15).

14. Cambios en esta Política

Publicaremos cualquier cambio en esta página con una fecha nueva, y le avisaremos por correo electrónico o en la aplicación antes de que los cambios importantes entren en vigor.

15. Contacto

Para preguntas o solicitudes sobre privacidad, escriba a support@thecigarlibrary.com, o escriba a TeqBean Holdings, LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, EE. UU.